返回列表 回复 发帖

VPN/ 防火墙路由器技术文档

如何配置 'Netgear ProSafe VPN Client 连接到 FVL328 or FVS328’

如何配置 'Netgear ProSafe VPN Client 连接到 FVL328 or FVS328’.rar (3.58 KB)
如何设置 Netgear 的 FVX538与 FVS318v3的进行 VPN 连接

如何设置 Netgear 的 FVX538与 FVS318v3的进行 VPN 连接.rar (257.32 KB)
VPN 客户端故障排除


安装问题

1.您的电脑上只能安装一个 IPSec 的客户端。

2.若您之前安装过其他的客户端软件,如 SafeNet、Checkpoint、Cisco等等,必须在安装 NETGEAR 的 VPN 客户端之前将其卸载并重启电脑。

功能问题

1.NETGEAR VPN 客户端中缺省的 SA Lifetime 是未定义的,若发现您的VPN隧道建立后会频繁的中断可为此参数设定一个数值(须参考客户端连接的VPN网关的SA参数值来设置)。

2.谨用Virtual Adapter,除非您确定您需要使用它。

3.若您的电脑启用了软件防火墙,如 Norton Firewall、ZoneAlarm 等,那么 VPN 客户端可能无法发起VPN连接,可将软件防火墙关掉后重试。

4.若与VPN网关设备成功建立VPN后,无法通过其局域网电脑的IP地址访问到共享资源,请确认被访问的电脑关掉了所有的软件防火墙,如Norton、ZoneAlarm、瑞星、Windows 连接防火墙等。
路由器的 VPN 穿透功能

美国网件(NETGEAR)-路由器的VPN穿透功能.rar (13.59 KB)
使用路由器后无法使用 VPN 的故障排除

1.VPN是在因特网上安全地连接两个网络的方法,例如连接一个家庭网络和一个办公网络。它需要两边网络都具有特殊的设备或软件。

2.路由器的VPN 穿透功能并非指它能胜任建立VPN的工作,而是指它能运行其他设备创建的VPN隧道通过。NETGEAR的所有路由器均支持IPSec, PPTP 及L2TP的VPN穿透,且是在默认情况下,无需对路由器的任何设置进行修改。

3.若在安装了NETGEAR的路由器后无法使用原来的VPN,请参看下述内容:

a.若您的VPN设备支持 NAT-T (NAT穿透),但缺省时未启用,那么请启用此功能。

b.联系您的网管,让他(她)协助您完成VPN的配置 (通用的VPN客户端软件有Cisco NAT-T或NETGEAR ProSafe等。

c.若您的公司使用L2TP穿透,已将您电脑的MAC地址注册到了公司的系统管理员。那么找到路由器的MAC地址(在路由器背面),将其注册。

d.升级路由器固件。

e.打开端口映射。IPsec VPN的端口为50、51、500,PPTP VPN的端口为1723,L2TP的端口为1701。

f.缺省情况下,NETGEAR路由器的防火墙功能会将WAN口收到的来自因特网的ICMP包丢弃,而您的VPN应用可能将用到ICMP数据包,所以可登录到路由器管理页面选择左边功能列表的WAN Setup ,在Respond to ping on Internet Port前打勾。
如何配置 FVL328 来使用多个公有 IP 地址

美国网件(NETGEAR)-如何配置FVL328来使用多个公有IP地址.rar (275.91 KB)
FVX538/FVS338/FVS124G firmware 升级建议事项

升级到最新版本后需要将设备复位;

复位后再升级一次;

将设备重启动;

在router status中查看:primary firmware和secondary firmware是否一致。
Hub-and-Spoke 的概念与配置过程

美国网件(NETGEAR)-Hub-and-Spoke的概念与配置过程.rar (666.23 KB)
FVL328与Windows 2000 自带 VPN 客户端的连接配置过程

美国网件(NETGEAR)-FVL328与Windows 2000自带VPN客户端的连接配置过程.rar (1 MB)
如何解决不能在已经建立的 VPN 隧道里面通过映射网络驱动器拷贝文件的问题

在 FVX538 里面的 Rule 选项里面,有一个 “Drop fragmented IP packets” 的选项,在默认的情况下是选上的。如果用户在使用映射网络驱动器出现类试的问题的时候,可以尝试将其取消。

该现象出现在 FVX538 和 FVS318V3 建立 VPN 的时候,并测试有效。但该情况也许还会出现在其它产品建立的 VPN 通道上,如果其它设备在建立 VPN 连接的时候遇到相似或者类似的一些其它应用的问题,都可以尝试修改该选项作尝试。



[ 本帖最后由 lxf5450090 于 2007-12-3 16:15 编辑 ]
在FVS338_FVX538上如何配置及使用多个公网IP

美国网件(NETGEAR)-在FVS338_FVX538上如何配置及使用多个公网IP.rar (163.17 KB)
用FVS124G / FVS338 / FVX538 的 QoS 实现服务优先级控制

美国网件(NETGEAR)-用FVS124G - FVS338 - FVX538的QoS实现服务优先级控制.rar (54.37 KB)
如何建立 FVS318v3 和 FVS318v1/v2 的 VPN

美国网件(NETGEAR)-如何建立FVS318v3和FVS318v1-v2的VPN.rar (166.34 KB)
使用固定IP地址构建FVS 318点对点VPN

使用固定IP地址构建FVS 318点对点VPN.rar (200.93 KB)

[ 本帖最后由 lxf5450090 于 2007-12-3 16:26 编辑 ]
使用动态 IP 地址构建 FVS318 点对点 VPN

美国网件(NETGEAR)-使用动态IP地址构建FVS318 点对点VPN.rar (274.99 KB)
返回列表